온라인 사기·피싱·송금 피해를 막는 실무 점검 안내

‘공식’, ‘인증’, ‘안전’이라는 표현이 사이트 이름에 들어 있어도 정부기관이나 공공기관이라는 뜻은 아닙니다. 사이트명과 로고만 믿지 말고, 공식 안내에서 연결되는 주소인지와 주소창의 도메인이 정확히 일치하는지 확인해야 합니다.

• 문자·메신저·광고의 단축주소를 바로 누르지 말고 공식 안내 페이지를 직접 찾아 접속합니다.
• 주소 철자, 하이픈, 숫자 삽입, 비슷한 문자를 사용한 위장 도메인을 살핍니다.
• 로그인·결제 화면에서 개인정보, 인증번호, 계좌 비밀번호를 한꺼번에 요구하면 중단합니다.
• 사이트 하단의 사업자 정보가 있더라도 실제 기관의 공식 안내와 대조합니다.

피싱은 ‘즉시 처리하지 않으면 당첨금이 사라진다’, ‘계정이 정지된다’처럼 불안을 키워 사용자의 판단 시간을 줄입니다. 링크를 누르기 전에 발신자 이름과 실제 주소를 확인하고, 메시지에 적힌 번호가 아니라 공식 홈페이지나 카드·은행 앱에 표시된 연락처를 이용하세요.

1. 메시지 화면을 닫고 해당 기관의 공식 주소를 직접 입력합니다.
2. 같은 안내가 공식 공지사항이나 고객센터에도 있는지 확인합니다.
3. 상대가 원격제어 앱 설치, 화면 공유, 인증번호 전달을 요구하면 즉시 거절합니다.
4. 의심스러운 파일은 열지 말고 메시지, 주소, 계좌번호, 통화 기록을 보관합니다.

피해를 확인했다면 추가 대화를 이어가며 돈을 돌려받으려 하기보다 증거를 보존하고 결제수단 제공 기관에 신속히 알리는 것이 우선입니다. 송금한 금융회사에는 지급정지나 피해 구제 가능 여부를 문의하고, 카드 결제라면 카드사에 승인 취소·이의 제기 절차를 확인하세요. 처리 가능 여부와 기한은 거래 방식과 사실관계에 따라 달라질 수 있습니다.

• 거래 일시, 금액, 상대 계좌·전화번호, 사이트 주소를 정리합니다.
• 대화 내용, 입금증, 결제 승인 문자, 화면 캡처, 광고 주소를 원본 상태로 보관합니다.
• 사용한 계정의 비밀번호를 바꾸고 같은 비밀번호를 쓰는 다른 서비스도 점검합니다.
• 신분증이나 인증정보가 노출됐다면 관련 금융회사와 신고기관에 추가 조치를 문의합니다.
• 피해 사실은 금융회사와 수사·상담 기관에 신고하고, 사이트 운영자에게 추가 개인정보를 보내지 않습니다.

신고할 때는 감정적인 설명보다 시간순 사실관계가 도움이 됩니다. ‘어떤 경로로 접속했는지, 무엇을 믿게 됐는지, 언제 어떤 결제를 했는지, 이후 어떤 요구를 받았는지’를 날짜와 금액 중심으로 정리하세요.

가족이나 지인이 피해를 입었을 때는 비난하거나 추가 송금을 대신 결정하기보다 계좌·카드 사용을 잠시 점검하고 공식 상담 창구로 연결하는 것이 좋습니다. 앞으로는 광고 링크를 통해 로그인하지 않고, 거래 전 소액이라도 사업자·환급 조건·취소 절차를 확인하며, 당첨이나 환급을 이유로 한 선입금 요구는 위험 신호로 취급하세요.